一个CA的注册机，好多家报，但是KB和BD没报，大家看看

pippo0423

反病毒引擎;版本;最后更新;扫描结果
AhnLab-V3;2008.11.14.0;2008.11.14;-
AntiVir;7.9.0.31;2008.11.13;TR/Dldr.Delf.jwq
Authentium;5.1.0.4;2008.11.14;-
Avast;4.8.1281.0;2008.11.14;Win32:Trojan-gen {Other}
AVG;8.0.0.199;2008.11.14;-
BitDefender;7.2;2008.11.14;-
CAT-QuickHeal;10.00;2008.11.13;(Suspicious) - DNAScan
ClamAV;0.94.1;2008.11.13;Trojan.Downloader-51881
DrWeb;4.44.0.09170;2008.11.14;-
eSafe;7.0.17.0;2008.11.13;Suspicious File
eTrust-Vet;31.6.6208;2008.11.13;-
Ewido;4.0;2008.11.13;-
F-Prot;4.4.4.56;2008.11.13;-
F-Secure;8.0.14332.0;2008.11.14;-
Fortinet;3.117.0.0;2008.11.13;-
GData;19;2008.11.14;Win32:Trojan-gen {Other}
Ikarus;T3.1.1.45.0;2008.11.14;Trojan-Downloader.Delf.jwq
K7AntiVirus;7.10.524;2008.11.13;Trojan-Downloader.Win32.Delf.jwq
Kaspersky;7.0.0.125;2008.11.14;-
McAfee;5433;2008.11.13;Generic.dx
Microsoft;1.4104;2008.11.14;-
NOD32;3612;2008.11.13;-
Norman;5.80.02;2008.11.13;-
Panda;9.0.0.4;2008.11.14;Trj/Lineage.BZE
PCTools;4.4.2.0;2008.11.13;-
Prevx1;V2;2008.11.14;-
Rising;21.03.31.00;2008.11.13;-
SecureWeb-Gateway;6.7.6;2008.11.14;Trojan.Dldr.Delf.jwq
Sophos;4.35.0;2008.11.14;Mal/Generic-A
Sunbelt;3.1.1785.2;2008.11.11;-
Symantec;10;2008.11.14;Infostealer.Gampass
TheHacker;6.3.1.1.152;2008.11.13;-
TrendMicro;8.700.0.1004;2008.11.13;PAK_Generic.001
VBA32;3.12.8.9;2008.11.13;Trojan-Downloader.Win32.Delf.jwq
ViRobot;2008.11.13.1466;2008.11.13;-
VirusBuster;4.5.11.0;2008.11.13;-

附加信息
File size: 131389 bytes
MD5...: b73a6636d5d7e9cc8af46b2f73589bef
SHA1..: bceeb2790a7a786310ca5430de54d24f73766893
SHA256: 995a9a0995bd34d46c4ae7ba56b73b4e15bb426004778d31a3c39628636caa8d
SHA512: b9c801951198f6725f143ae650eb07b3a5747c1a8180ba022cf4c946af182304<br>1f1c28c15e333e97e0443dcd50926c95573da4a340c90d9a47be4f753f0f6b30
PEiD..: -
TrID..: File type identification<br>RAR Archive (83.3%)<br>REALbasic Project (16.6%)
PEInfo: -
packers (Kaspersky): PE_Patch.PECompact, PecBundle, PECompact

诺顿 迈克菲 趋势 AVIRA居然都报了，卡巴BD却没报。。。如果但是算KEYGEN的话不会那么多主流都报吧，有人开HIPS分析一下行为不？
packers (F-Prot): PecBundle, PECompact

纽约的麻雀

小a报

known clean

残缺的唯美

leonfg

很多“主流”都专报注册机的楼主……

pippo0423

主流的只报自己的注册机比较多，报别家的很少见吧。。。

yhjtj

2008-11-15 13:13:17    进程间消息操作      操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\CA-keygen.exe
目标进程:C:\WINDOWS\explorer.exe
消息类型:493204\
触发规则:所有程序规则->禁止执行的非系统程序->C:\WINDOWS\explorer.exe


2008-11-15 13:13:17    进程间消息操作      操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\CA-keygen.exe
目标进程:C:\WINDOWS\explorer.exe
消息类型:493204\
触发规则:所有程序规则->禁止执行的非系统程序->C:\WINDOWS\explorer.exe


2008-11-15 13:13:17    进程间消息操作      操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\CA-keygen.exe
目标进程:C:\WINDOWS\explorer.exe
消息类型:49320
触发规则:所有程序规则->禁止执行的非系统程序->C:\WINDOWS\explorer.exe


2008-11-15 13:13:26    进程间消息操作      操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\CA-keygen.exe
目标进程:C:\WINDOWS\explorer.exe
消息类型:49320
触发规则:所有程序规则->禁止执行的非系统程序->C:\WINDOWS\explorer.exe


2008-11-15 13:13:26    进程间消息操作      操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\CA-keygen.exe
目标进程:C:\WINDOWS\explorer.exe
消息类型:493204\
触发规则:所有程序规则->禁止执行的非系统程序->C:\WINDOWS\explorer.exe


2008-11-15 13:13:30    进程间消息操作      操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\CA-keygen.exe
目标进程:C:\WINDOWS\explorer.exe
消息类型:493234\
触发规则:所有程序规则->禁止执行的非系统程序->C:\WINDOWS\explorer.exe


2008-11-15 13:13:31    进程间消息操作      操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\CA-keygen.exe
目标进程:C:\WINDOWS\explorer.exe
消息类型:493234\
触发规则:所有程序规则->禁止执行的非系统程序->C:\WINDOWS\explorer.exe


2008-11-15 13:13:31    进程间消息操作      操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\CA-keygen.exe
目标进程:C:\WINDOWS\explorer.exe
消息类型:49323
触发规则:所有程序规则->禁止执行的非系统程序->C:\WINDOWS\explorer.exe

都是进程间消息，应该无害！